acl實(shí)驗(yàn)詳細(xì)過程講解-資料下載頁
2025-08-12 16:47本頁面
【導(dǎo)讀】ACL實(shí)驗(yàn)詳細(xì)過程講解。實(shí)驗(yàn)環(huán)境的基本配置：。分別將fa1/13、fa1/14、fa1/15接口設(shè)為全雙工模式：。因?yàn)槲覀兊耐負(fù)渲兄挥靡慌_(tái)路由。器模擬PC，所以我們的訪問控制列表就設(shè)置為：拒絕R3這個(gè)源地址而允許其他。從上面的結(jié)果中我們可以看到，R3根本找不到R2這臺(tái)主機(jī)，說明R3的訪問被。我們都知道，訪問控制列表只能過濾流經(jīng)路由器的流量，而對(duì)路由器自身發(fā)出的。數(shù)據(jù)包不起作用。也就實(shí)現(xiàn)了R1不能ping通R2的要求，因?yàn)樯婕暗綄?duì)協(xié)議的檢查，所以我們要。下面我們驗(yàn)證一下，先從R1上pingR2,結(jié)果如下:. 上面的結(jié)果顯示，R1是ping不通R2的，現(xiàn)在我們?cè)賮砜纯碦1上的訪問控制列。表是否有拒絕的匹配數(shù)據(jù)：?？吹搅税?，實(shí)驗(yàn)完成！
【正文】 就實(shí)現(xiàn)了 R1 不能 ping 通 R2 的要求，因?yàn)樯婕暗綄?duì)協(xié)議的檢查，所 以我們要使用擴(kuò)展訪問控制列表： 在 R1 上配置訪問控制列表： R1(config)accesslist 105 deny icmp host host echoreply R1(config)accesslist 105 permit ip any any 將訪問控制列表應(yīng)用到 R1 的 S1/2 接口： R1(config)int s1/2 R1(configif)ip accessgroup 105 in 下面我們驗(yàn)證一下，先從 R1 上 ping R2,結(jié)果如下 : R1ping Type escape sequence to abort. Sending 5, 100byte ICMP Echos to , timeout is 2 seconds: ..... Success rate is 0 percent (0/5) 上面的結(jié)果顯示， R1 是 ping 不通 R2 的，現(xiàn)在我們?cè)賮砜纯?R1 上的訪問控制列表是否有拒絕的匹配數(shù)據(jù)： R1show accesslist Extended IP access list 105 10 deny icmp host host echoreply (15 matches) 20 permit ip any any 看到了吧，實(shí)驗(yàn)完成！
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1